Flash木马是怎么做成的？

2016年10月21日 12 阅读

在网站上观看Flash动画，接收到“好友”发来的一张Flash贺卡，甚至于一个QQ魔法表情，一不留神就中了一个木马！Flash动画木马可以说是无处不在，攻击威力和覆盖面极其广。许多朋友一定想了解Flash木马的原理，想知道攻击者是如何在SWF中插入木马的呢？我们应该怎么样来防范Flash木马呢？一、制作Flash动画木马的准备Flash动画木马的原理，是在网页中显示或本地直接播放Flash动画木马时，让Flash自动打开一个网址，而该网址就是我们预先制作好...

[注意]电脑间谍入侵你的电脑 窃取你的秘密

2016年10月21日 14 阅读

5月17日，第39届世界电信日，用户需要高度警惕"电脑间谍"病毒入侵你的电脑： “电脑间谍”（Win32.Spy）是一个会窃取有效的电脑信息的感染型病毒。 “播种者”变种HS（Win32.Troj.Dropper.hs）是一个会释放风险程序和灰鸽子病毒的木马病毒。 一、“电脑间谍”（Win32.Spy） 威胁级别：★★ 该病毒是一个间谍类的感染型病毒，它活跃于Windows平台，除了会感染电脑中特定的扩展名为.exe的文件外，还会窃取电脑上的有效信息，如C...

[注意]改变内存的随机比特值 窃取智能卡上的信息

2016年10月21日 14 阅读

美国普林斯顿大学的一名学生利用一只灯泡、计算机内存上一些已知的特性再加上一点点运气，使Java和.Net虚拟机上安全问题显现了出来。 普林斯顿大学应届毕业生Sudhakar Govindavajhala本周二（5月13日）在加州伯克利市演示这一过程时断言，对计算机的攻击通常需要对计算机进行物理访问，因此这种技巧并不能对运行在PC和服务器上的虚拟机构成多大的威胁。但这种攻击可被用来窃取智能卡上的数据。 这一技巧有赖于内存中的“异常比特”（flip bits）...

WINDOWS下查杀病毒可能要用到的方法与操作

2016年10月21日 13 阅读

进入安全模式在计算机启动时，按F8键，会出现系统启动菜单，从中可以选择进入安全模式。Windows98清空Internet Explorer临时文件ie右建属性然后点删除如何显示所有文件和文件夹（隐含及系统保护）Windows 98在“我的电脑”或“Windows资源管理器”窗口菜单栏中点击“查看”>>“文件夹选项...”，在出现的“文件夹选项”对话框中点“查看”选项卡，然后在其中点选“显示所有文件”，最后“确定”。其中去掉“隐藏已知文件类型的...

简简单单 轻松学会DOS下查杀病毒

2016年10月21日 13 阅读

如果你会DOS杀毒，请跳过本帖别看，这样可以节约你的时间，如果你不会DOS，用了很久的kv还没有看到过它的DOS杀毒界面，那么下面的文字可以帮上你的忙，学会DOS杀毒，这只要三分钟的时间，就这么简单！简单概念：DOS,DISK OPERATE SYSTEM的缩写,全名叫磁盘操作系统。第一步：进得去出得来进入DOS:有两个办法：1.点【开始】、【关闭系统】、选【重新启动系统并切换到MS-DOS方式】2.启动计算机的时候按住Ctrl键不放，等选择界面出来后，按...

自己编写能删除各种病毒尸体文件的安全利器

2016年10月21日 13 阅读

很多人说病毒清除掉后留下很多尸体文件，虽然可以删除，但是他们无处不在，一个个干掉实在是太麻烦了。 比如viking留下的_desktop.ini；比如欢乐时光留下的desktop.ini、folder.htt；还比如病毒经常在你的硬盘跟目录下放上属性为系统+隐藏的autorun.inf，以及这个文件里run=字段后面的程序，数不胜数…… 那么如何来干掉这些垃圾？实际上你可以利用搜索功能从“我的电脑”范围内将这些垃圾搜索出来，然后CTRL+A全选，DEL删除...

开发杀毒软件潜能 彻底清除DLL注入木马[图文]

2016年10月21日 12 阅读

这篇文章感觉比较适用，对于中级的杀毒软件用户比较有参考价值 什么是DLL注入木马？就是利用DLL文件，插入系统关键进程中，通过系统进程调用启动运行的木马。DLL文件是Windows中的库链接文件，是Windows系统中许多驱动和程序运行时必需的文件。DLL文件与EXE文件不同，是不能直接运行的，简单地说，所谓的DLL木马就像是一个寄生虫，寄宿在某个重要的系统进程中；单独的DLL文件是无法执行的，就像寄生虫离开了宿主无法存活一样，DLL木马必须通过宿主来调用...

30秒清除系统垃圾的编写及详细分析

2016年10月21日 12 阅读

这篇文章讲一下网上流传很广的一个“30秒清除系统垃圾”的批处理，本文站在新手的角度写的，哪怕你不懂一点批处理，这个文章你也可以看懂的。 先说一些这个批处理中用到的一些基本命令： @:加在命令行的最前面，表示运行时不显示这一行的命令行（只能影响当前行）； echo:表示显示此命令后的字符； echo off:表示在此语句后所有运行的命令都不显示命令行本身； del:删除 /f:强制删除 /s: 删除当前文件夹及其所有子文件夹的文件 /q:不要求确认； rd:...

[注意]“哈克斯”变种病毒 危害甚“灰鸽子”

2016年10月21日 12 阅读

中国反病毒厂商北京江民公司18日监测到，一款名为“哈克斯”变种的后门病毒正在互联网迅速传播，其危害甚于臭名远扬的“灰鸽子”。江民公司目前已接到多家企事业单位用户感染“哈克斯”的求助报告。 据江民反病毒专家介绍，“哈克斯”病毒是一个可盗取用户密码、记录键击、开启任意TCP端口的后门病毒，传播途径包括邮件、系统漏洞以及系统弱口令等。 目前“哈克斯”病毒变种数量十分惊人，仅近一段时期就发现了150个新变种。从病毒危害程度以及传播方式来看，“哈克斯”病毒...

一用户对各常用杀毒软件的评价

2016年10月21日 14 阅读

我是1位个人普通用户，谈谈对各个我自己使用过的杀毒软件的主观评价。下面我用的一些杀毒软件按时间顺序从老到新写吧。 1。金山。我用金山的时候大概是至少1年多以前，那时候自己没电脑，在我妹妹的电脑安的，正版。结果常常QQ被盗号，郁闷。以后直到现在不敢再用了。（盗的次数太多） 2。NOD32，大概可能和金山一个时期用的，正版（联想电脑送的），还是老问题，QQ号被盗很多次。其他方面也什么异常。 3。东方卫士，可能用完上面杀软，觉得不理想，就在网上看看，看见...

诺顿安全套装有缺陷 黑客或可控制系统

2016年10月21日 14 阅读

2007年5月18日消息，赛门铁克公司已经发布了一款升级包，修正了一个ActiveX控件中的一个缓冲区溢出缺陷。 据informationweek网站报道称，赛门铁克警告用户称，其诺顿互联网安全套装产品中的一个ActiveX控件可能使远程黑客能够控制用户的系统。据美国CERT称，这一缺陷也可能使黑客“崩溃”用户的浏览器。 据赛门铁克发表的一份安全公告称，诺顿个人防火墙2004、诺顿互联网安全套装使用的一个ActiveX控件中包含有一个缓冲区溢出。美...

赛门铁克误杀windows事件官方声明与解决办法

2016年10月21日 12 阅读

尊敬的合作伙伴： 主题：有关更新赛门铁克防病毒软件病毒定义代码的问题 2007 年 5 月 18 日北京时间凌晨 1:00 左右，有两个简体中文版本的 Microsoft Windows 系统文件通过 LiveUpdate 或网站下载文件更新方式被错误添加到赛门铁克的防病毒软件定义中。 客户的系统如果检测到这些文件（例如，通过系统扫描或自动防护功能）之后没有重新启动，并更新到5月18日下午2:30后的病毒定义代码，则系统将不会受到影响。系统如重新启...

网络安全 教你一招把病毒木马全部拦在门外

2016年10月21日 13 阅读

如果你是windows2k 或xp的用户，那么你一仔细看咯，在这里教大家一招金蝉脱窍 ―― 而且只需要这一招克就能死所有病毒！！ 如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开： “开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！ 首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，把它的密码也设置成十位以上并且提升为超级管理员。这样做的目的是为了双保险：如果你忘记了其中一个密码，还有使...

所知的世界第一个Linux病毒

2016年10月21日 12 阅读

也许你会问，很多人都会有这样的疑问，Linux下讲病毒是否是多余的，因为Linux本身具有的抵抗病毒的能力。 好，下面我们来了解下所谓“世界上第一个Linux病毒”——reman，严格地说并不是真正的病毒，它实质上是一个古老的、在Linux/Unix（也包括Windows等系统）世界中早已存在的“缓冲区溢出”攻击程序。reman只是一个非常普通的、自动化了的缓冲区溢出程序，但即便如此，也已经在Linux界引起很大的恐慌。 但是众多Linux桌面用户表示...

制作只属于自己的数字签名在线工具与控件木马

2016年10月21日 13 阅读

现在网络上出现了很多在线工具，特别是一些所谓的"黑客"站点提供大量在线破解工具，用来突破网吧限制，为网友提供方便的同时大大提高了自己的访问量，我查看了一下这些在线工具网页，发现它们多是利用"tegoweb"这个让EXE在网页中运行的工具制作出来的，而这个工具是个共享软件，有时间限制，还有一些是利用几个大点的安全或黑客站点提供的控件制作的，看着提示中显示别人的"数字签名"，你是不是觉得有点别扭，自己特想改改哪？如果你和我一样是个追求完美的人，请随我一起来...

教你一招 辨别Microsoft安全性邮件真假

2016年10月21日 13 阅读

通常如果Microsoft发布了安全通告，都会用email的方式通知订阅了提醒服务的用户。然而，经查有很多怀有恶意的人用哄骗的方法伪造微软的安全公告邮件。其中有些邮件还会欺骗收件人连接到某些网站去下载恶意的程序，或者邮件本身就含有一些病毒作为附件。 了解找什么 幸运的是，骗子总是可以看出来的，这里有些技巧可以知道微软的安全性邮件是不是真的。 邮件不包含附件。真正的Microsoft安全公告邮件绝对不会包含补丁程序作为附件。另外，我们也会在我们的网站上为顾客...

瑞星称卡巴斯基无视中国用户 举大量证据揭露误杀事实

2016年10月21日 13 阅读

鉴于卡巴斯基公司对错杀瑞星卡卡一事无理狡辩、百般抵赖，并肆意嘲讽、攻击作为受害者的瑞星公司是在进行炒作，瑞星公司正式向广大媒体和公众揭露其蔑视中国用户权益的强盗行径。根据网民和用户的举报及最新技术统计，自从2006年11月至今，短短半年之内，卡巴斯基杀毒软件共发生多达22件重大的误杀事故，受害者全部是拥有海量用户的重要软件产品，其中不乏中国本土主流软件，以及卡巴斯基公司竞争对手的软件产品。由于卡巴斯基公司对这些严重误杀事件采取不公布、不承认、不道歉、不赔偿...

如何防范 Autorun.inf 之类的病毒

2016年10月21日 13 阅读

“RavMonE.exe”、“rose.exe”、“sxs.exe”、“copy.exe”、“setup.exe”……根目录下的神秘幽灵，系统安全的杀手，它们被称作“U盘病毒”。无数Windows用户，都在为它们而焦头烂额。这一篇文章是一篇对自己对U盘病毒的研究和与U盘病毒斗争的经验教训的总结。 Windows95以后的系统都有一个“自动运行”的功能。通过在卷插入时读取磁盘卷上的Autorun.inf文件来获得Explorer中卷的自定义图标和对卷图标的上...

Ubuntu学习进阶篇--教你进一步提高系统安全性

2016年10月21日 12 阅读

相信大家都已经饱受或经常听到windows系统如何多病毒，如何脆弱，但linux真的就100％安全吗？并不是，linux系统同样有病毒，同样会受到恶意攻击，但相对windows来说，这样的事情是小巫见大巫。 为了让大家的Ubuntu系统更加安全，请大家参考以下内容： 1。设置足够安全的系统密码 何谓足够安全：1。不低于8位字符 2。不要在密码中含有任何泄露个人资料的信息如出生日期 3。尽量多使用不常用符号跟数字组合，并区分大小写 2。慎用s...

诺顿误杀事件凸现赛门铁克公关危机

2016年10月21日 12 阅读

由于诺顿杀毒软件“误杀”事件，5月17日和18日，诺顿杀毒软件导致上百万部安装该软件的计算机系统瘫痪。5月19日，诺顿产品的母公司赛门铁克公司发表声明，向用户致歉并发布了官方解决方案。 对于诺顿此次“误杀”，被指责歧视中国用户，还有人认为这将让中国用户集体放弃使用诺顿，这都是由于赛门铁克错误的危机公关措施导致的，他们公关失误的恶果必然要赛门铁克自己吃下。 歧视中国市场之说过于偏激 由于“误杀”事件只出现在Windows中文简体版的使用者中，广大用户质疑赛门...